dllhost.exe COM Surrogate nedir ve neden birden fazla işlem ortaya çıkar?

Bilgisayarınızın Görev Yöneticisi'nde daha önce hiç gezinmişseniz, muhtemelen "görevlendirme" adlı bir işlemle karşılaşmışsınızdır. COM Vekiliİlk akla gelen şey, özellikle adı çok garip geldiği ve ne yaptığını gösteren bir simge olmadığı için, bir şeylerin ters gittiği veya bilgisayarlarına virüs bulaştığıdır. Gerçek şu ki, vakaların büyük çoğunluğunda endişelenecek bir şey yoktur, çünkü bu Windows sisteminin temel bir parçasıdır.

Teknik adı şu olan bu süreç: dllhost.exeBu, harici bir bileşen arızalandığında sistemin her seferinde çökmesini önleyen bir tür "kalkan" veya aracı görevi görür. Temel olarak, uygulamaların diğer programlardan işlevleri kullanabilmesini ve bunlardan birinin çökmesi durumunda tüm ana uygulamanın kapanmamasını sağlar. Daha yakından inceleyelim. COM Surrogate ve dllhost.exe nedir?Bilgisayarınızın orijinal mi yoksa sahte mi olduğunu nasıl anlarsınız ve bilgisayarınızın normalden daha yavaş çalıştığını fark ederseniz ne yapmalısınız?

COM Surrogate tam olarak nedir ve ne için kullanılır?

Bunu doğru anlamak için öncelikle şunlardan bahsetmemiz gerekiyor: COM Nesneleri (Bileşen Nesne Modeli)Bu, programcıların farklı uygulamalara bağlanan bileşenler oluşturabilmeleri için Microsoft'un onlarca yıl önce piyasaya sürdüğü bir arayüzdür. Çok yaygın bir örnek, bir klasör açtığınızda Windows Gezgini'nin oluşturduğu bağlantıdır... fotoğraflarınızın veya videolarınızın küçük önizleme resimleriİşte bu noktada COM nesnesi devreye girerek görüntüyü işliyor.

Sorun şu ki, bu nesneler bloke olabilir. Daha önce, küçük resmi oluşturan bileşen başarısız olursa, Dosya Gezgini penceresinin tamamı kapandı.Bu durum sizi çaresiz bırakabilir. Bu sorunu önlemek için Microsoft, COM Surrogate'i tasarladı. İşlevi, bu COM nesnelerini çalıştırmaktır. bağımsız ve izole edilmiş süreçDolayısıyla, nesne başarısız olursa, yalnızca COM Vekili ölürken, ana program hiçbir şey olmamış gibi çalışmaya devam eder.

Gerçek bir süreç ile virüs nasıl ayırt edilir?

Kafa karışıklığı işte burada ortaya çıkıyor, çünkü siber suçlular Truva atlarını fark edilmemek için meşru süreçlerin adlarıyla gizlemeyi çok seviyorlar. otantik dllhost.exe Zararsızdır, ancak Truva atı, fidye yazılımı veya casus yazılım olabilen kötü amaçlı sürümleri de mevcuttur. Tahmin yürütmekten kaçınmak için, şu anda yapabileceğiniz birkaç önemli kontrol var.

• Dosya konumu: Görev Yöneticisi'nde işleme sağ tıklayın ve "Dosya konumunu aç" seçeneğini seçin. Yasal işlem, belirtilen klasörde olmalıdır. C:\Windows\System32Eğer programın geçici bir klasörden veya başka garip bir konumdan çalıştığını görürseniz, bu kötü bir işarettir.
• Kaynak tüketimi: Orijinal COM Surrogate çok gizlidir ve İşlemci ve RAM kullanımını neredeyse tamamen yok denecek kadar az hale getiriyor. (birkaç megabayt). Eğer bu işlemin işlemci kullanımını hızla artırdığını ve bilgisayarınızın aşırı yavaşladığını fark ederseniz, büyük olasılıkla kripto para madenciliği yapan veya veri çalan bir kötü amaçlı yazılım söz konusudur.

Gizli enfeksiyon riskleri

Eğer bir sahtekârla karşılaştıysanız, tehlike gerçektir. Bu adı kullanan Truva atları genellikle... şifre hırsızları veya hesabınızı boşaltmak için tasarlanmış bankacılık yazılımları. Bunların da çeşitli varyasyonları mevcuttur. fidye yazılımı Kişisel dosyalarınızı şifreleyerek fidye talep eden veya üçüncü bir şahsın bilginiz olmadan bilgisayarınızı uzaktan kontrol etmesine olanak tanıyan rootkit'ler.

Bu tehditler genellikle şüpheli ekler içeren kimlik avı e-postaları aracılığıyla gelir. korsan yazılım indirmeleri Ya da internetteki aldatıcı reklamlar aracılığıyla sisteme sızabilirler. Sisteme girdikten sonra, bilgisayarınızı diğer sitelere saldırmak için bir botnet'in parçası haline getirebilir veya giriş bilgilerinizi elde etmek için her tuş vuruşunuzu izleyebilirler.

Sisteminizde zararlı yazılım olduğundan şüpheleniyorsanız, sisteminizi temizlemek için adımlar.

Eğer işlemin System32'de olmadığını veya çok fazla kaynak tüketmediğini doğruladıysanız, paniklemeyin, ancak hızlı hareket edin. Yapılacak en kolay şey, tam bir tarama çalıştırmaktır. Microsoft Defender Ya da güvenilir herhangi bir antivirüs programı kullanabilirsiniz. Virüs devam ederse, bilgisayarınızı yeniden başlatmanız en iyisidir. Ağ Bağlantılı Güvenli ModBu, çok sayıda kötü amaçlı yazılımın otomatik olarak başlamasını engeller ve tespit edilmesini kolaylaştırır.

Daha becerikli olanlar için ise şu gibi araçlar mevcuttur: Otomatik çalıştırmalarBu araçlar, Windows ile otomatik olarak başlatılan uygulamaları tam olarak görmenizi sağlar. Buradan, kötü amaçlı dosyanın yolunu bulup manuel olarak kaldırabilirsiniz, ancak özel yazılımlara güvenmek her zaman daha güvenlidir. Ayrıca kontrol etmeniz de önerilir. WinRAR gibi programların kabuk uzantılarıÇünkü bazen sıkıştırılmış dosyaları önizlemek için sürekli dllhost.exe işlemleri oluştururlar.

Bilgisayarınızı güvende tutmak için ipuçları

En iyi savunma, hataya düşmekten kaçınmaktır. Her ne pahasına olursa olsun kurulumdan kaçının. korsan yazılım etkinleştiricileri veya bilinmeyen göndericilerden gelen e-postalardaki bağlantılara tıklamak. İşletim sisteminizi ve uygulamalarınızı her zaman yalnızca resmi güncelleme kanallarını kullanarak güncel tutun. İnternette gezinirken dikkatli bir yaklaşım sergileyin ve aktif antivirüs Bu ikisi, COM Surrogate'i bir güvenlik kabusundan ziyade sıkıcı bir sistem süreci haline getirmek için en iyi kombinasyondur.

Özetle, dllhost.exe, dosya uzantılarını ve küçük resimleri işleyerek sistemin çökmesini önleyen hayati bir Windows bileşenidir. System32 klasöründe bulunduğu ve bilgisayarınızın kaynaklarını tüketmediği sürece tamamen güvenlidir. Ancak, olağandışı bir davranış veya şüpheli bir konum fark ederseniz, Truva atı veya fidye yazılımı gibi taklit etmeye çalışan yazılımların varlığını ortadan kaldırmak için güvenlik araçlarıyla kapsamlı bir tarama yapmanız çok önemlidir. Artık dllhost.exe COM Surrogate'in ne olduğunu ve neden birden fazla işlemin göründüğünü biliyorsunuz.